Spring Security： 'ワンタイムパスワード'と '証券化質問'のカスタム認証プロバイダ

Question

私はSpring Securityを使用しており、「ワンタイムパスワード」と「セキュリティ質問」に認証プロバイダを使用したいと考えています。 1回限りのパスワードとセキュリティに関する質問で許容される失敗回数は限られています。

これまでのところ、認証プロバイダはうまく動作しますが、エンドユーザにとっては間違った「ワンタイムパスワード」を入力したか、許可された失敗の限度を超えたかどうかを知ることができます。しかし、私は認証プロバイダ内でAuthenticationExceptionをスローする可能性しかありません。

アイデア？

おかげで、 ラルフ

Answer 1

あなたは、あなたの新しい例外を処理するためのカスタム[拡大] ExceptionTranslationFilterを書き、含むAuthenticationExceptionをサブクラス化できます。